Sophos Mobile Control as a Service Guide de démarrage. Version du produit : 4

Transcription

1 Sophos Mobile Control as a Service Guide de démarrage Version du produit : 4 Date du document : mai 2014

2 Table des matières 1 À propos de ce guide Quelles sont les étapes essentielles? Première connexion Changement de nom d'administrateur Activation des licences Sophos Mobile Security et Sophos Mobile Encryption Vérification de votre licence Configuration des paramètres généraux Configuration des paramètres du Portail libre service Création et chargement d'un certificat APNs Configuration des connexions aux serveurs proxy EAS autonomes Configuration des règles de conformité Création de groupes d'appareils Configuration des appareils ios Configuration des appareils Android Mise à jour des paramètres du Portail libre service Gestion des utilisateurs du Portail libre service Support technique Mentions légales

3 Guide de démarrage 1 À propos de ce guide Ce guide vous indique comment configurer Sophos Mobile Control pour la première fois afin d'administrer vos appareils mobiles. Retrouvez plus d'informations dans le Guide de l'administrateur de Sophos Mobile Control. Ce guide se concentre principalement sur les plates-formes mobiles ios et Android qui sont actuellement les plus populaires. Les paramètres s'appliquent à d'autres systèmes d'exploitation de la même façon. 1.1 Terminologie Les termes suivants sont utilisés dans ce guide : Terme Appareil Client Sophos Mobile Control Utilisateur final Console Web Approvisionnement Série de tâches Portail libre service (PLS) Sophos Mobile Security SMSec Sophos Mobile Encryption Explication L'appareil mobile à administrer (smartphone ou tablette). Le composant du client Sophos Mobile Control installé sur l'appareil. L'utilisateur de l'appareil. L'interface Web du serveur utilisée pour administrer les appareils. Le processus consistant à équiper les appareils avec le client Sophos Mobile Control. Un package que vous pouvez créer dans la console Web pour regrouper en une transaction plusieurs tâches pour appareils mobiles. Vous pouvez regrouper toutes les tâches nécessaires à l'enregistrement et à l'exécution d'un appareil. L'interface Web de Sophos Mobile Control qui permet aux utilisateurs d'enregistrer leurs propres appareils et d'effectuer les tâches sans avoir à contacter le service d'assistance. Une app de sécurité pour téléphones et tablettes Android qui peut, si vous le souhaitez, être administrée à partir de Sophos Mobile Control. Pour administrer l'app Sophos Mobile Security à partir de Sophos Mobile Control, une licence SMC Advanced doit être disponible et activée dans la console Web de Sophos Mobile Control. L'abréviation de Sophos Mobile Security utilisée dans l'interface utilisateur de la console Web de Sophos Mobile Control. Une app de chiffrement pour téléphones et tablettes ios qui peut, si vous le souhaitez, être administrée à partir de Sophos Mobile Control. Pour administrer l'app Sophos Mobile Encryption à partir de Sophos Mobile Control, une licence 3

4 Sophos Mobile Control as a Service Terme Explication SMC Advanced doit être disponible et activée dans la console Web de Sophos Mobile Control. 4

5 Guide de démarrage 2 Quelles sont les étapes essentielles? La configuration initiale de Sophos Mobile Control s'effectue en suivant les étapes décrites ci-dessous : 1. Réinitialisez votre mot de passe. Connectez-vous à la console Web de Sophos Mobile Control et changez le nom d'administrateur. 2. Activez votre licence SMC Advanced pour administrer Sophos Mobile Security et Sophos Mobile Encryption. Remarque : l'activation de Sophos Mobile Security et de Sophos Mobile Encryption est facultative. Si vous n'avez pas acheté de licence SMC Advanced, cette étape n'est pas obligatoire. 3. Vérifiez vos licences. 4. Configurez les paramètres généraux (les plates-formes que vous souhaitez utiliser, les stratégies de mot de passe et les coordonnées du contact technique). 5. Configurez les paramètres d'utilisation du Portail libre service par les utilisateurs. 6. Créez et chargez le certificat du service de notifications Push d'apple. 7. Facultatif : configurez les connexions aux serveurs proxy EAS autonomes. 8. Configurez les règles de conformité. 9. Créez des groupes d'appareils. 10. Configurez les appareils. 11. Procédez à la mise à jour des paramètres du Portail libre service, gérez les utilisateurs du Portail libre service et testez l'approvisionnement du Portail libre service. Remarque : Sophos Mobile Control vous offre différentes méthodes de gestion des utilisateurs du Portail libre service : gestion interne et externe des utilisateurs. Les étapes de configuration nécessaires dépendent de la méthode de gestion des utilisateurs que vous allez choisir. Retrouvez plus d'informations à la section Gestion des utilisateurs du Portail libre service à la page 26. 5

6 Sophos Mobile Control as a Service 3 Première connexion Pour des raisons de sécurité, veuillez réinitialiser votre mot de passe lors de votre première visite sur la console Web de Sophos Mobile Control. 1. Dans la boîte de dialogue de Connexion de la console Web, cliquez sur Vous avez oublié votre mot de passe?. La boîte de dialogue Réinitialiser le mot de passe apparaît. 2. Dans les champs Client et Utilisateur, saisissez les informations que vous avez reçues dans l' afin d'activer votre compte Sophos Mobile Control as a Service et cliquez sur Réinitialiser. Vous allez recevoir un contenant un lien vous permettant de réinitialiser votre mot de passe. 3. Cliquez sur le lien. La boîte de dialogue de connexion apparaît et affiche un message vous informant qu'un contenant le nouveau mot de passe a été envoyé. Ce second contient un mot de passe généré de manière aléatoire. 4. Saisissez le mot de passe pour vous connecter. Une fois connecté à la console Web de Sophos Mobile Control, vous êtes invité à changer de mot de passe. 5. Saisissez un nouveau mot de passe. Le nouveau mot de passe doit contenir 10 caractères. Il n'y a aucune règle d'utilisation de caractères spéciaux ou de chiffres. Remarque : il s'agit du paramètre par défaut. Vous pouvez modifier les stratégies de mot de passe dans la console Web de Sophos Mobile Control et changer votre mot de passe conformément aux nouvelles stratégies. Retrouvez plus d'informations à la section Configuration des stratégies de mot de passe à la page 10. 6

7 Guide de démarrage 4 Changement de nom d'administrateur Pour des raisons de sécurité, nous vous conseillons de changer votre nom d'administrateur suite à votre première connexion. 1. Dans la barre de menus de la console Web Sophos Mobile Control, cliquez sur Administrateurs. La vue Affichage des administrateurs apparaît. 2. Cliquez sur l'icône en forme de crayon Modifier située à côté de l'utilisateur administrateur. La vue Modification de l'administrateur apparaît. 3. Dans le champ Nom de connexion, changez votre nom d'utilisateur. 4. Saisissez votre Nom et votre Prénom. 5. Saisissez votre adresse électronique dans le champ Cliquez sur le bouton Enregistrer. Votre nom d'utilisateur a été changé. Utilisez votre nouveau nom à la prochaine connexion. 7

8 Sophos Mobile Control as a Service 5 Activation des licences Sophos Mobile Security et Sophos Mobile Encryption Remarque : pour l'administration de Sophos Mobile Security et de Sophos Mobile Encryption, vous devez disposer de la licence SMC Advanced. Si vous ne l'avez pas achetée, cette étape n'est pas obligatoire. Sophos Mobile Security est une app de sécurité pour téléphones et tablettes Android qui protège les appareils des apps malveillantes et assiste l'utilisateur final dans la détection des permissions des apps pouvant poser un risque pour la sécurité. Sophos Mobile Encryption est une app pour téléphones et tablettes ios qui permet aux utilisateurs d'accéder aux fichiers chiffrés stockés dans le Cloud. Les fichiers sont déchiffrés et peuvent être consultés en toute simplicité. Les fichiers chiffrés peuvent être fournis par d'autres apps et téléchargés dans l'un des emplacements de stockage Cloud pris en charge. Vous pouvez également choisir d'archiver les documents localement sur l'app. Vous pouvez consulter les fichiers chiffrés par Sophos SafeGuard dans le stockage Cloud de ces fournisseurs et dans itunes. Grâce à Sophos Mobile Encryption, vous pouvez lire les fichiers chiffrés par SafeGuard Cloud Storage ou par SafeGuard Data Exchange. Tous deux sont des modules de SafeGuard Enterprise ou une de ses éditions. Ils vous permettent de chiffrer les fichiers à l'aide de la clé locale. Ces clés locales sont issues d'une phrase secrète saisie par un utilisateur. Vous pouvez uniquement déchiffrer un fichier lorsque vous savez quelle phrase secrète a été utilisée pour chiffrer le fichier. Retrouvez plus de détails sur les modules SafeGuard Cloud Storage et SafeGuard Data Exchange dans la documentation de SafeGuard Enterprise 6.1 sur Pour administrer les apps Sophos Mobile Security et Sophos Mobile Encryption à partir de Sophos Mobile Control, vous devez avoir une licence SMC Advanced et vous devez l'activer dans la console Web de Sophos Mobile Control. 1. Dans la barre de menus de la console Web, rendez-vous dans Paramètres et cliquez sur Configuration du système. La vue Configuration du système apparaît. 2. Dans l'onglet Licence, saisissez la clé de licence SMC Advanced qui vous a été envoyée par Sophos dans le champ Clé de licence et cliquez sur Activer. Vous pouvez à présent administrer Sophos Mobile Security et Sophos Mobile Encryption à partir de Sophos Mobile Control. Le champ Clé de licence active affiche la clé de licence activée. Le champ Nombre de licences affiche le nombre d'utilisateurs disponibles. Le champ Valide jusqu'au affiche la date d'expiration de la licence. Lorsque vous créez un nouveau client, vous pouvez affecter le nombre d'utilisateurs que vous voulez administrer pour ce client. Vous pouvez activer la fonctionnalité d'administration pour Sophos Mobile Security et Sophos Mobile Encryption pour chaque client individuel. 8

9 Guide de démarrage 6 Vérification de votre licence Remarque : pour Sophos Mobile Control, un programme de licence par utilisateur s'applique. Tous les appareils attribués à un utilisateur compte pour une seule licence. Les appareils non attribués à un utilisateur comptent pour un utilisateur. Dans la barre de menus de la console Web, cliquez sur À propos de et vérifiez les informations sur la licence affichées dans la vue À propos de : Nombre de licences d'utilisateur : Affiche le nombre d'utilisateurs pouvant être administrés depuis la console Web. Licences utilisées : Affiche le nombre de licences utilisées. Licence valide jusqu'au : Affiche la date d'expiration de la licence. Si vous avez des questions ou des doutes à propos des informations sur la licence, veuillez contacter votre interlocuteur commercial Sophos. 9

10 Sophos Mobile Control as a Service 7 Configuration des paramètres généraux Les paramètres suivants doivent être configurés : Les plates-formes que vous souhaitez utiliser. Les stratégies de mot de passe. Les coordonnées du contact technique qui assistera les utilisateurs ayant des questions ou rencontrant des problèmes. Vous configurez ces paramètres à l'aide de la fonction Paramètres. 7.1 Configuration des plates-formes Pour utiliser la console Web de Sophos Mobile Control de manière plus efficace, vous pouvez personnaliser l'interface utilisateur afin de n'afficher que les plates-formes sur lesquelles vous travaillez. Remarque : la configuration des plates-formes vous permet uniquement de modifier la vue de l'utilisateur actuellement connecté. Vous ne pouvez pas désactiver de fonctions. 1. Dans la barre de menus de la console Web, rendez-vous dans Paramètres et cliquez sur Général. La vue Paramètres généraux apparaît. 2. Dans l'onglet Personnel, sous Plates-formes activées, sélectionnez les plates-formes que vous souhaitez utiliser avec Sophos Mobile Control : Android ios Windows Phone 8 Windows Mobile Remarque : ce guide se concentre principalement sur les plates-formes mobiles ios et Android qui sont actuellement les plus populaires. Retrouvez plus d'informations sur toutes les plates-formes disponibles dans le Guide d'administration de Sophos Mobile Control. Le menu est personnalisé en fonction des paramètres que vous choisissez. Les éléments non nécessaires sont masqués. 3. Cliquez sur le bouton Enregistrer. 7.2 Configuration des stratégies de mot de passe Pour appliquer la sécurité des mots de passe, configurez les stratégies de mot de passe pour les utilisateurs de la console Web de Sophos Mobile Control et du Portail libre service. Les stratégies de mot de passe que vous définissez s'appliquent aux nouveaux mots de passe et aux mots de passe modifiés. Une stratégie par défaut exige que les mots de passe contiennent au moins 10 caractères. 10

11 Guide de démarrage Remarque : les stratégies de mot de passe s'appliquent uniquement aux utilisateurs du Portail libre service administrés par la gestion interne des utilisateurs et aux utilisateurs de la console Web. Elles ne s'appliquent pas aux utilisateurs du Portail libre service administrés par la gestion externe des utilisateurs. Retrouvez plus d'informations sur les méthodes de gestion des utilisateurs du Portail libre service à la section Gestion des utilisateurs du Portail libre service à la page Dans la vue Paramètres généraux, rendez-vous dans l'onglet Stratégies de mot de passe. 2. Sous Stratégies de mot de passe pour l'utilisateur de la console Web SMC et pour l'utilisateur PLS - Règles, définissez les valeurs minimales requises pour le mot de passe. 3. Sous Stratégies de mot de passe pour l'utilisateur de la console Web SMC et pour l'utilisateur PLS - Paramètres, définissez les paramètres suivants : Intervalle de modification du mot de passe (en jours) : vous pouvez saisir une valeur comprise entre 0 (aucun changement de mot de passe requis) et 730 jours. Nombre d'anciens mots de passe ne pouvant pas être réutilisés : vous pouvez sélectionner une valeur comprise entre 1 et 10. Nombre maximal de tentatives ratées de connexion : vous pouvez sélectionner une valeur comprise entre 2 et Sous Paramètres de réinitialisation du mot de passe, définissez les s devant être envoyés aux utilisateurs après qu'ils aient fait une demande de réinitialisation de leur mot de passe. a) Sous cette version, l'adresse de l'expéditeur de l' dans le champ Expéditeur est prédéfinie et ne peut pas être modifiée. b) Sous contenant le lien de réinitialisation, l'objet de l' et son contenu sont prédéfinis. Vous pouvez le modifier à votre guise. Retrouvez plus d'informations dans le Guide d'administration de Sophos Mobile Control. Remarque : ne supprimez pas l'espace réservé _RESET_TOKEN_LINK_ dans le contenu de l' . c) Sous contenant le nouveau mot de passe, l'objet de l' et son contenu sont prédéfinis. Vous pouvez le modifier à votre guise. Retrouvez plus d'informations dans le Guide d'administration de Sophos Mobile Control. Remarque : ne supprimez pas l'espace réservé _NEW_PASSWORD_ dans le contenu de l' . 5. Cliquez sur le bouton Enregistrer. 7.3 Configuration des coordonnées du contact technique 1. Dans la vue Paramètres généraux, rendez-vous dans l'onglet Contact technique. 2. Saisissez les informations suivantes concernant le contact technique. Sous Informations supplémentaires, vous pouvez saisir toutes les informations supplémentaires susceptibles d'aider les utilisateurs ayant des questions ou rencontrant des problèmes. 3. Cliquez sur le bouton Enregistrer. 11

12 Sophos Mobile Control as a Service 8 Configuration des paramètres du Portail libre service Veuillez configurer les paramètres d'utilisation du Portail libre service par les utilisateurs. 1. Dans la barre de menus de la console Web, rendez-vous dans Paramètres et cliquez sur Portail libre service. La vue Portail libre service apparaît. 2. Dans l'onglet Configuration, configurez les paramètres du Portail libre service de manière adéquate. Retrouvez plus d'informations sur tous les paramètres disponibles dans le Guide d'administration de Sophos Mobile Control. Si vous n'êtes pas sûr des paramètres à appliquer à ce stade, vous pouvez aussi laisser toutes les options sur leurs paramètres par défaut. 3. Allez dans l'onglet Contrat et procédez à la configuration suivante : a) Sous Contrat de licence, vous pouvez définir la stratégie des appareils mobiles, l'avis de non-responsabilité ou le contrat licence du mobile à afficher comme premier écran lorsque l'utilisateur enregistre son appareil. Les utilisateurs doivent confirmer qu'ils ont lu ce texte pour pouvoir continuer. Les balises de mise en forme HTML simples sont prises en charge pour le texte. Le texte s'affiche en conséquence dans le navigateur approprié. b) Sous Texte de post-installation, vous pouvez saisir le texte à afficher dans le Portail libre service suite aux étapes d'installation automatique. L'utilisateur bénéficiera d'instructions pour les prochaines étapes, telles que la configuration du serveur dans l'app ios ou la configuration du client de messagerie d'android. Les balises de mise en forme HTML simples sont prises en charge pour le texte. Le texte s'affiche en conséquence dans le navigateur approprié. 4. Allez dans l'onglet de bienvenue. Dans cet onglet, vous définissez l' de bienvenue qui sera envoyé aux utilisateurs du Portail libre service pour leur fournir leurs codes d'accès de connexion. Cet permet aux utilisateurs de se connecter au Portail libre service. Remarque : cet est uniquement envoyé aux utilisateurs du Portail libre service administrés par la gestion interne des utilisateurs. Retrouvez plus d'informations sur les méthodes de gestion des utilisateurs du Portail libre service à la section Gestion des utilisateurs du Portail libre service à la page 26. Remarque : sous cette version, l'adresse de l'expéditeur de l' dans le champ Expéditeur est prédéfinie et ne peut pas être modifiée. 5. Dans le champ de texte, le contenu de l' est déjà prédéfini. Vous pouvez le modifier à votre guise. Retrouvez plus d'informations dans le Guide d'administration de Sophos Mobile Control. Remarque : ne supprimez pas les espaces réservés _CUSTOMERNAME_, _LOGINNAME_ et _RESET_TOKEN_LINK_ dans le corps du message. 6. Cliquez sur le bouton Enregistrer. 12

13 Guide de démarrage 9 Création et chargement d'un certificat APNs Pour utiliser le protocole Mobile Device Management (MDM) intégré aux appareils exécutant Apple ios 4 (ou une version supérieure), Sophos Mobile Control doit utiliser le service de notification push d'apple (APNs) pour permettre la communication avec les appareils ios. Conditions préalables : Vous avez configuré la plate-forme ios. Reportez-vous à la section Configuration des plates-formes à la page 10. Pour créer un certificat APNs, utilisez l'assistant "APNs Certificate Wizard". L'assistant peut être téléchargé dans la console Web. Dans la barre de menus de la console Web, allez dans Paramètres et cliquez sur Configuration du système puis allez dans l'onglet Paramètres ios. Pour télécharger l'assistant, cliquez sur le lien de téléchargement disponible. 1. Démarrez l'assistant de certificat APNs (APNs Certificate Wizard) en cliquant deux fois sur le fichier Wizard.exe. La boîte de dialogue de bienvenue de APNs Certificate Wizard apparaît. 2. Cliquez sur Next. La boîte de dialogue License Agreement apparaît. 3. Cliquez sur I agree. La boîte de dialogue Create Certificate Signing Request apparaît. 4. Saisissez le nom de votre entreprise dans le champ Company Name et le code de votre pays dans le champ Country (par exemple FR). Ces champs sont obligatoires. Remarque : en dessous de ces champs, la boîte de dialogue l'emplacement où sont stockées toutes les données du processus. Veuillez noter ces informations. 5. Cliquez sur Next. La boîte de dialogue Upload PLIST apparaît. 6. Cette étape consiste à charger la demande de signature de certificat sur le site d'apple. Suivez les instructions de la boîte de dialogue : a) Ouvrez le site d'apple indiqué dans la boîte de dialogue de votre navigateur. 13

14 Sophos Mobile Control as a Service Remarque : n'utilisez pas Internet Explorer pour ouvrir le site d'apple afin d'éviter tout problème éventuel. Utilisez plutôt Firefox, Chrome ou Safari. Nous vous conseillons d'utiliser les versions les plus récentes des navigateurs. b) Ouvrez une session avec vos codes d'accès Apple. Si vous n'avez pas de codes d'accès Apple, créez un compte. c) Dans la première boîte de dialogue Apple Push Certificates Portal, cliquez sur Create a Certificate. d) Acceptez les termes et conditions. e) Naviguez jusqu'au fichier Certificate Signing Request (*.plist) et cliquez sur Upload. Le nom de fichier et le chemin se trouvent dans la boîte de dialogue Upload PLIST de l'assistant "Sophos APNs Certificate Wizard". Votre certificat push d'apple est créé. f) Téléchargez et enregistrez le fichier de certificat (*.pem) dans le répertoire indiqué par la boîte de dialogue Upload PLIST. 7. Cliquez sur Next. La boîte de dialogue Create P12 apparaît. 8. Cette étape consiste à créer votre certificat APNs pour Sophos Mobile Control. Saisissez un mot de passe pour le certificat APNs. Vous aurez besoin de ce mot de passe plus tard lors du chargement du fichier de certificat.p12 dans Sophos Mobile Control. Remarque : la boîte de dialogue Create P12 affiche le répertoire dans lequel le certificat va être archivé. Veuillez noter cette information. Nous vous conseillons de créer une sauvegarde du dossier contenant les fichiers de certificat. 9. Cliquez sur Next. La boîte de dialogue Sophos Mobile Control APNs Certificate Wizard finished apparaît. 10. Cliquez sur Finish. 11. Dans la barre de menus de la console Web, allez dans Paramètres, cliquez sur Configuration du système puis allez dans l'onglet Paramètres ios. 12. Naviguez jusqu'au fichier de certificat.p12 que vous avez créé et saisissez votre mot de passe. Vous avez aussi la possibilité de saisir vos codes d'accès Apple pour de futures références. Cliquez sur Charger. Une fois que le fichier a été chargé avec succès, un message de confirmation apparaît dans l'en-tête et les informations Sujet, Type et Expire le de votre certificat APNs apparaissent. 13. Cliquez sur Enregistrer. 14

15 Guide de démarrage 10 Configuration des connexions aux serveurs proxy EAS autonomes Grâce à Sophos Mobile Control, vous pouvez configurer un serveur proxy EAS externe avec plusieurs instances. Sophos Mobile Control met à disposition un programme d'installation proxy EAS à cet effet. Retrouvez plus d'informations sur les fonctions et sur les contextes d'utilisation dans le Guide d'installation de Sophos Mobile Control (anglais). Le programme d'installation Proxy EAS peut être téléchargé depuis la console Web sous Paramètres > Configuration du système dans l'onglet Proxy EAS. Pour configurer les connexions sur un serveur proxy EAS autonome, veuillez exécuter le programme d'installation Proxy EAS. Retrouvez plus d'informations sur les étapes individuelles à suivre dans le Guide d'installation de Sophos Mobile Control (anglais). Pour terminer la configuration, veuillez charger le certificat généré au cours de la configuration de la console Web Chargement du certificat Proxy EAS 1. Dans la barre de menus de la console Web, rendez-vous dans Paramètres et cliquez sur Configuration du système. La vue Configuration du système apparaît. 2. Allez dans l'onglet Proxy EAS et naviguez jusqu'au certificat et cliquez sur Charger. Le certificat est chargé et s'affiche dans l'onglet Proxy EAS. 3. Cliquez sur le bouton Enregistrer. Remarque : le certificat doit être chargé avant de démarrer le serveur proxy EAS. Autrement, Sophos Mobile Control refusera l'accès au serveur et le service ne pourra pas être démarré. 15

16 Sophos Mobile Control as a Service 11 Configuration des règles de conformité Dans la console Web, vous pouvez : Configurer les règles de conformité pour tous les types d'appareils disponibles (plates-formes). Définir les actions à prendre si les appareils ne sont plus conformes aux règles spécifiées. Définir plusieurs séries de règles de conformité et les attribuer à des groupes d'appareils. Dans les groupes d'appareils, vous pouvez sélectionner différentes règles de conformité pour les appareils professionnels ou privés. Vous pouvez ainsi appliquer différents niveaux de sécurité pour différents groupes d'appareils. Retrouvez plus d'informations dans le Guide d'administration de Sophos Mobile Control. 1. Dans la barre de menus de la console Web, cliquez sur Règles de conformité. La liste des Règles de conformité apparaît. 2. Cliquez sur le bouton Créer des règles de conformité. La vue Règles de conformité apparaît et affiche les onglets de toutes les plates-formes mobiles disponibles. 3. Saisissez un Nom et une Description pour la nouvelle série de règles de conformité. 4. Allez dans l'onglet de la plate-forme mobile adéquate. 5. Assurez-vous que le champ Activer la plate-forme est sélectionné. Remarque : si ce champ n'est pas sélectionné, la conformité des appareils de la plate-forme correspondante ne peut pas être vérifiée. 6. Sous Règle, configurez les conditions de conformité requises pour le type d'appareil sélectionné. Retrouvez une description de tous les paramètres disponibles pour chaque type d'appareil dans le Guide d'administration de Sophos Mobile Control. 7. Pour désactiver l'accès à la messagerie en cas de non-respect de certaines règles, sélectionnez la case à cocher Interdire ActiveSync située près des règles correspondantes. Remarque : ce paramètre sera uniquement appliqué si vous utilisez le serveur proxy EAS de Sophos Mobile Control. Retrouvez plus d'informations à la section Configuration des connexions aux serveurs proxy EAS autonomes à la page Pour désactiver l'accès au réseau en cas de non-respect de certaines règles, sélectionnez la case à cocher Interdire l'accès au réseau située près des règles correspondantes. Remarque : ce paramètre est uniquement disponible si la fonctionnalité d'accès au réseau a été activée. 9. Pour informer les administrateurs en cas de non-respect de règles données, sélectionnez la case à cocher Informer l'admin située près des règles correspondantes. 16

17 Guide de démarrage 10. Sous Transférer une série de tâches, vous pouvez sélectionner des séries de tâches à transférer pour les paramètres de Règle requis. Ne modifiez pas ces champs à ce stade. Si elles sont utilisées de manière incorrecte, certaines séries de tâches risquent de configurer les appareils de manière incorrecte ou même de les réinitialiser. L'affectation des bonnes séries de tâches aux règles de conformité nécessite une connaissance approfondie du système. 11. Après avoir défini tous les paramètres dans tous les onglets de types d'appareils requis, cliquez sur le bouton Enregistrer. La nouvelle règle de conformité apparaît dans la vue Règles de conformité. 12. Si vous avez indiqué que les administrateurs reçoivent des notifications par lorsque les appareils ne sont pas conformes, indiquez les destinataires sous Destinataires des messages de conformité et un programme de notification sous Horaire d'envoi des messages de conformité. Utilisez les points-virgules (;) pour séparer plusieurs administrateurs dans le champ Destinataires des messages de conformité. Cliquez sur le bouton Enregistrer. Pour ajouter d'autres règles de conformité, répétez les étapes décrites. Vous pouvez attribuer les règles de conformité que vous avez créées lorsque vous créez un groupe d'appareils au cours de l'étape suivante. Si vous avez l'intention de gérer des appareils professionnels et privés, nous vous conseillons de définir des règles distinctes au moins pour ces deux types d'appareils. 17

18 Sophos Mobile Control as a Service 12 Création de groupes d'appareils Nous vous conseillons de regrouper les appareils. De cette manière, vous pourrez les gérer de manière plus efficace en effectuant les tâches sur un groupe plutôt que sur chaque appareil individuellement. Remarque : nous vous conseillons de regrouper les appareils par système d'exploitation. En effet, il est plus facile d'utiliser les groupes pour effectuer des tâches d'installation et des tâches spécifiques aux systèmes d'exploitation. Pour créer une nouveau groupe d'appareils : 1. Dans la barre de menus de la console Web, rendez-vous dans Inventaire et cliquez sur Groupes d'appareils. La vue Groupes d'appareils apparaît. 2. Cliquez sur le bouton Créer un groupe d'appareils. La vue Modification du groupe d'appareils apparaît. 3. Saisissez un Nom et une Description pour le nouveau groupe d'appareils. 4. Sous Règles de conformité dans les champs Appareils professionnels et Appareils privés, sélectionnez les stratégies de conformité que vous voulez appliquer. 5. Cliquez sur le bouton Enregistrer. Le nouveau groupe d'appareils est créé et apparaît dans la vue Groupes d'appareils. Vous pouvez à présent ajouter des appareils à ce nouveau groupe. Remarque : si vous supprimez un groupe d'appareils, les membres de ce groupe sont déplacés dans un autre groupe qui doit être spécifié. S'il n'y a aucun groupe disponible pour déplacer les appareils, le groupe ne peut pas être supprimé. Un message d'avertissement apparaît avant la suppression d'un groupe. 18

19 Guide de démarrage 13 Configuration des appareils ios 13.1 Création de profils pour les appareils ios d'apple À cette étape, vous créez un profil pour la configuration initiale des appareils ios. Une configuration initiale conseillée doit inclure vos stratégies de mot de passe et les restrictions que vous souhaitez appliquer aux appareils. Nous vous conseillons d'inclure les paramètres Exchange, VPN ou Wi-Fi dans des profils séparés. Remarque : Sophos Mobile Control propose deux méthodes de création des profils pour les appareils ios : Vous pouvez créer des profils ios directement dans la console Web. Vous pouvez importer des profils créés avec l'utilitaire de configuration iphone d'apple dans la console Web. Cette section décrit comment créer des profils directement dans la console Web. Retrouvez plus d'informations sur l'importation de profils créés avec l'utilitaire de configuration iphone d'apple dans le Guide d'administration de Sophos Mobile Control. 1. Dans la barre de menus de la console Web, rendez-vous dans Profils et cliquez sur Apple ios. La vue Profils apparaît. 2. Cliquez sur le bouton Créer un profil. La vue Modification du profil apparaît. 3. Saisissez un Nom et une Version pour le nouveau profil. Nous vous conseillons d'utiliser le nom "Profil PLS ios" pour les profils appliqués pendant le processus d'inscription à l'aide du Portail libre service. 4. Dans le champ ID, saisissez un identifiant unique pour le profil, par exemple "com.monentreprise.smc.baseprofile". Remarque : les caractères spéciaux comme les trémas ou les espaces ne sont pas pris en charge dans les identifiants de profils ios. 5. Dans le champ Entreprise, saisissez le nom de l'entreprise pour le profil, par exemple un nom de société. 6. Dans le champ Description, saisissez une description de profil, par exemple "profil de base". 7. Dans le champ L'utilisateur peut supprimer le profil, sélectionnez si les utilisateurs peuvent supprimer le profil de leurs appareils : Toujours Avec authentification Jamais Remarque : nous vous conseillons de sélectionner l'option Jamais. 19

20 Sophos Mobile Control as a Service 8. Dans le champ Supprimer automatiquement le, vous pouvez saisir une date de suppression automatique du profil depuis les appareils des utilisateurs. Remarque : nous vous conseillons de ne pas configurer de date de suppression automatique du profil. Remarque : cette fonction est prise en charge à partir de la version 6 d'ios. 9. Sous Systèmes d'exploitation, sélectionnez le système d'exploitation auquel le profil doit s'appliquer. Sélectionnez toutes les versions d'ios pour ce profil. 10. Cliquez sur le bouton Ajouter pour ajouter au profil des configurations avec les paramètres de configuration de l'iphone. La vue Configurations disponibles apparaît. 11. Sélectionnez Stratégies de mot de passe et cliquez sur Suivant. La vue Stratégies de mot de passe apparaît. 12. Indiquez les paramètres des stratégies de mot de passe pour ce profil. Retrouvez une description détaillée de tous les paramètres disponibles dans le Guide d'administration de Sophos Mobile Control. 13. Cliquez sur le bouton Appliquer. La configuration des Stratégies de mot de passe apparaît dans la vue Modification du profil sous Configurations. 14. Pour ajouter un profil des paramètres de Restrictions, cliquez de nouveau sur le bouton Ajouter. Remarque : les paramètres pris en charge dépendent de la version d'ios en cours d'utilisation sur les appareils individuels. En fonction de l'appareil de l'utilisateur final, il se peut que certains paramètres n'aient aucun effet. Retrouvez plus d'informations dans le tableau des fonctions du Guide technique de Sophos Mobile Control (anglais). 15. Dans la vue Configurations disponibles, sélectionnez Restrictions et cliquez sur Suivant. La vue Restrictions apparaît. 16. Spécifiez les paramètres des restrictions pour ce profil. Retrouvez une description détaillée de tous les paramètres disponibles dans le Guide d'administration de Sophos Mobile Control. 17. Cliquez sur le bouton Appliquer. La configuration des Restrictions apparaît dans la vue Modification du profil sous Configurations. 18. Cliquez sur le bouton Enregistrer. Le profil est prêt à être transféré. Il apparaît dans la vue Profils. Pour configurer les profils avec les paramètres Exchange, VPN et Wi-Fi, répétez les étapes mentionnées. 20

21 Guide de démarrage 13.2 Création de séries de tâches pour les appareils ios 1. Dans la barre de menus de la console Web, cliquez sur Séries de tâches. La vue Séries de tâches apparaît. 2. Cliquez sur le bouton Créer une série de tâches. La vue Modification de la série de tâches apparaît. 3. Saisissez un Nom et une Version pour la nouvelle série de tâches. Nous vous conseillons d'utiliser le nom "Série de tâches PLS ios" pour les séries de tâches appliquées pendant le processus d'inscription à l'aide du Portail libre service. 4. Sous Systèmes d'exploitation, sélectionnez le système d'exploitation auquel la nouvelle série de tâches doit s'appliquer. Sélectionnez tous les paramètres ios pour cette série de tâches. 5. Sous Tâches, cliquez sur le bouton Créer une tâche. a) Commencez par sélectionner le type de tâche Amorcer le client ios MDM et cliquez sur Suivant. Donnez un nom explicite à la tâche, par exemple "Amorcer MDM" et cliquez sur Suivant. b) Ajoutez une seconde tâche du type Installer un profil ios et cliquez sur Suivant. Sélectionnez le profil que vous avez créé ("Profil PLS ios" si vous avez utilisé le nom suggéré) et cliquez sur Suivant. Donnez un nom explicite à la tâche, par exemple "Installer un profil d'approvisionnement" et cliquez sur Suivant. Si vous avez configuré les profils avec des paramètres Exchange, VPN et Wi-Fi, répétez cette étape pour chaque profil. c) Ajoutez une troisième tâche du type Installer un package logiciel. Sélectionnez le package du client Sophos Mobile Control et cliquez sur Suivant. Donnez un nom explicite à la tâche, par exemple "Installer une app SMC" et cliquez sur Suivant. d) Répétez cette opération pour ajouter d'autres tâches. Vous pouvez définir l'ordre d'installation des tâches sélectionnées à l'aide des flèches de tri à droite de la liste des Tâches. 6. Après avoir ajouté toutes les tâches requises à la série de tâches, cliquez sur le bouton Enregistrer dans la vue Modification de la série de tâches. La série de tâches est prête à être transférée. Elle apparaît dans la vue Séries de tâches. 21

22 Sophos Mobile Control as a Service 14 Configuration des appareils Android 14.1 Création de profils pour les appareils Android À ce stade, vous créez un profil pour la configuration initiale des appareils Android. Une configuration initiale conseillée doit inclure vos stratégies de mot de passe et les restrictions que vous souhaitez appliquer aux appareils. Nous vous conseillons d'inclure les paramètres Exchange, VPN ou Wi-Fi (si vos appareils Android prennent en charge ces paramètres) dans des profils distincts. Nous vous conseillons également de charger les certificats racine et client dans des profils distincts. 1. Dans la console Web, rendez-vous dans Profils et cliquez sur Android. La vue Profils apparaît. 2. Cliquez sur le bouton Créer un profil. La vue Modification du profil apparaît. 3. Saisissez un Nom et une Version pour le nouveau profil. Nous vous conseillons d'utiliser le nom "Profil PLS Android" pour les profils appliqués pendant le processus d'inscription à l'aide du Portail libre service. 4. Dans le champ ID, saisissez un identifiant unique pour le profil, par exemple "com.monentreprise.smc.baseprofile". 5. Dans le champ Description, saisissez une description de profil, par exemple "profil de base". 6. Sous Systèmes d'exploitation, sélectionnez le système d'exploitation auquel le profil doit s'appliquer. Sélectionnez toutes les versions d'android pour ce profil. 7. Cliquez sur le bouton Ajouter pour ajouter au profil des configurations avec les paramètres de configuration Android. La vue Configurations disponibles apparaît. 8. Sélectionnez Stratégies de mot de passe et cliquez sur Suivant. La vue Stratégies de mot de passe apparaît. 9. Dans le champ Type de mot de passe, sélectionnez le type de mot de passe que vous voulez définir (par exemple, Complexe) et cliquez sur Suivant. 10. Indiquez les paramètres des stratégies de mot de passe pour ce profil. Retrouvez une description détaillée de tous les paramètres disponibles dans le Guide d'administration de Sophos Mobile Control. 11. Cliquez sur le bouton Appliquer. La configuration des Stratégies de mot de passe apparaît dans la vue Modification du profil sous Configurations. 12. Pour ajouter un profil des paramètres de Restrictions, cliquez de nouveau sur le bouton Ajouter. 22

23 Guide de démarrage 13. Dans la vue Configurations disponibles, sélectionnez Restrictions et cliquez sur Suivant. La vue Restrictions apparaît. 14. Spécifiez les paramètres des restrictions pour ce profil. Retrouvez une description détaillée de tous les paramètres disponibles dans le Guide d'administration de Sophos Mobile Control. 15. Cliquez sur le bouton Appliquer. La configuration des Restrictions apparaît dans la vue Modification du profil sous Configurations. 16. Cliquez sur le bouton Enregistrer. Le profil est prêt à être transféré. Il apparaît dans la vue Profils Création de séries de tâches pour les appareils Android 1. Dans la barre de menus de la console Web, cliquez sur Séries de tâches. La vue Séries de tâches apparaît. 2. Cliquez sur le bouton Créer une série de tâches. La vue Modification de la série de tâches apparaît. 3. Saisissez un Nom et une Version pour la nouvelle série de tâches. Nous vous conseillons d'utiliser le nom "Série de tâches PLS Android " pour les séries de tâches appliquées pendant le processus d'inscription à l'aide du Portail libre service. 4. Sous Systèmes d'exploitation, sélectionnez les systèmes d'exploitation compatibles pour la nouvelle série de tâches. Sélectionnez tous les paramètres Android pour cette série de tâches. 5. Sous Tâches, cliquez sur le bouton Créer une tâche. a) Commencez par sélectionner le type de tâche Installer l'agent MDM et cliquez sur Suivant. Sélectionnez le client Sophos Mobile Control pour Android et cliquez sur Suivant. Donnez à la tâche un nom explicite et cliquez sur Suivant. Remarque : le nom que vous définissez ici apparaît dans le Portail libre service lors du traitement des tâches. b) Ajoutez une seconde tâche du type Installer un profil Android et cliquez sur Suivant. Sélectionnez le profil que vous avez créé ("Profil SSP Android" si vous avez utilisé le nom suggéré) et cliquez sur Suivant. Donnez à la tâche un nom explicite et cliquez sur Suivant. Si vous avez configuré d'autres profils, répétez cette étape pour chaque profil. c) Répétez cette opération pour ajouter d'autres tâches. Vous pouvez définir l'ordre d'installation des tâches sélectionnées à l'aide des flèches de tri à droite de la liste des Tâches. 6. Après avoir ajouté toutes les tâches requises à la série de tâches, cliquez sur le bouton Enregistrer dans la vue Modification de la série de tâches. 23

24 Sophos Mobile Control as a Service La série de tâches est prête à être transférée. Elle apparaît dans la vue Séries de tâches. Pour créer d'autres séries de tâches, répétez les étapes mentionnées. 24

25 Guide de démarrage 15 Mise à jour des paramètres du Portail libre service Après avoir créé les séries de tâches à transférer lorsque les utilisateurs enregistrent leur appareils au Portail libre service de Sophos Mobile Control, vous devez mettre à jour les paramètres du Portail libre service avec les paramètres de groupe requis. 1. Dans la barre de menus de la console Web, rendez-vous dans Paramètres et cliquez sur Portail libre service. La vue Portail libre service apparaît. 2. Allez dans l'onglet Paramètres de groupe. 3. Sous Paramètres de groupe, cliquez sur l'icône (en forme de crayon) Modifier située à côté du groupe Par défaut du Portail libre service. 4. Sous Plate-forme, sélectionnez les types d'appareils qui doivent être disponibles dans le Portail libre service : Android ios Windows Phone 8 Windows Mobile Remarque : ce guide se concentre principalement sur les plates-formes mobiles ios et Android qui sont actuellement les plus populaires. Retrouvez plus d'informations sur toutes les plates-formes disponibles dans le Guide d'administration de Sophos Mobile Control. 5. Dans le champ Ajouter au groupe d'appareils, sélectionnez le groupe dans lequel doivent être ajoutés les appareils enregistrés via le Portail libre service. 6. Dans le champ Package d'inscription, sélectionnez les séries de tâches que vous avez créées pour les appareils ios et Android et cliquez sur le bouton Appliquer. 7. Dans l'onglet Portail libre service, cliquez sur le bouton Enregistrer. 25

26 Sophos Mobile Control as a Service 16 Gestion des utilisateurs du Portail libre service Sophos Mobile Control vous offre différentes méthodes de gestion des utilisateurs : Gestion interne des utilisateurs La gestion interne des utilisateurs vous permet de créer des utilisateurs en les ajoutant manuellement dans la console Web ou en les important à partir d'un fichier.csv. Gestion externe des utilisateurs La gestion externe des utilisateurs vous permet de vous connecter à un répertoire LDAP existant sans avoir à gérer les utilisateurs séparément. De cette manière, vous pouvez affecter des appareils à des groupes et à des profils en fonction de leur appartenance à un répertoire externe. À ce stade, vous devez décider quelle méthode de gestion des utilisateurs vous voulez utiliser. Configurez ensuite cette méthode dans la console Web et procédez aux étapes de configuration nécessaires à la méthode que vous avez choisie. Remarque : vous ne pourrez plus changer de méthode de gestion des utilisateurs une fois que les appareils auront été reliés aux utilisateurs Configuration de la méthode de gestion des utilisateurs du Portail libre service 1. Dans la barre de menus de la console Web, rendez-vous dans Paramètres et cliquez sur Configuration du système. La vue Configuration du système apparaît. 2. Allez dans l'onglet Configuration de l'utilisateur. Dans cet onglet, sélectionnez la source de données pour que les utilisateurs du Portail libre service (PLS) puissent être gérés par Sophos Mobile Control. Sélectionnez Répertoire interne pour utiliser la gestion interne des utilisateurs (pour les utilisateurs du Portail libre service de Sophos Mobile Control). Sélectionnez Répertoire externe pour utiliser la gestion externe des utilisateurs pour les utilisateurs du Portail libre service de Sophos Mobile Control. Retrouvez plus d'informations à la section Utilisation de la gestion externe des utilisateurs à la page 29. Remarque : il est impossible de modifier la configuration de la gestion des utilisateurs tant que des appareils sont reliés au répertoire. Si vous essayez de changer la configuration alors que des appareils sont toujours connectés, vous verrez un message d'erreur apparaître. 3. Cliquez sur le bouton Enregistrer. 26

27 Guide de démarrage Les étapes suivantes dépendent de la méthode de gestion des utilisateurs que vous avez sélectionnée : Gestion interne des utilisateurs : Créez un utilisateur du Portail libre service. Testez l'approvisionnement avec cet utilisateur. Importez votre liste d'utilisateurs. Retrouvez plus d'informations à la section Utilisation de la gestion interne des utilisateurs à la page 27. Gestion externe des utilisateurs : Configurez une connexion au répertoire externe. Testez l'approvisionnement. Retrouvez plus d'informations à la section Utilisation de la gestion externe des utilisateurs à la page Utilisation de la gestion interne des utilisateurs Création d'un utilisateur du Portail libre service à l'aide de la gestion interne des utilisateurs Pour tester l'approvisionnement à l'aide du Portail libre service, créez-vous un compte d'utilisateur du Portail libre service. Grâce à ce compte d'utilisateur, vous pouvez vous connecter au Portail libre service. 1. Dans la barre de menus de la console Web, cliquez sur Utilisateurs. La vue Affichage des utilisateurs apparaît. 2. Cliquez sur le bouton Créer un utilisateur. La vue Modification de l'utilisateur apparaît. 3. Saisissez les informations suivantes pour le nouvel utilisateur du Portail libre service : a) Assurez-vous que le champ Envoyer le message de bienvenue est sélectionné. Ce champ est disponible si vous avez configuré un message de bienvenue dans l'onglet Message de bienvenue PLS dans les Paramètres. Si le champ n'apparaît pas, configurez d'abord 27

28 Sophos Mobile Control as a Service un message de bienvenue. Le message de bienvenue doit inclure toutes les informations de codes d'accès de connexion nécessaire. b) Nom d'utilisateur c) Nom d) Prénom e) f) Numéro de téléphone (facultatif) Le nouvel utilisateur du Portail libre service apparaît dans la vue Affichage des utilisateurs. Un incluant l'url du Portail libre service et les codes d'accès de l'utilisateur est envoyé à l'adresse électronique indiquée Test d'approvisionnement à l'aide du Portail libre service Nous vous conseillons de tester l'approvisionnement à l'aide du Portail libre service sur un seul utilisateur avant de déployer le Portail libre service à d'autres utilisateurs. Connectez-vous au Portail libre service à l'aide du compte d'utilisateur que vous avez créé, puis enregistrez et approvisionnez les appareils. Nous vous conseillons de tester toutes les plates-formes que vous voulez utiliser avec Sophos Mobile Control. Retrouvez plus d'informations sur l'utilisation du Portail libre service dans les Guides d'utilisation de Sophos Mobile Control pour Android, Apple ios, Windows Phone 8 et Windows Mobile. Remarque : ce guide se concentre principalement sur les plates-formes mobiles ios et Android qui sont actuellement les plus populaires. Retrouvez plus d'informations sur toutes les plates-formes disponibles dans le Guide d'administration de Sophos Mobile Control Chargement de votre liste d'utilisateurs dans Sophos Mobile Control Après vous être assuré que l'approvisionnement via le Portail libre service se déroule avec succès, importez votre liste d'utilisateurs dans Sophos Mobile Control. 1. Dans la barre de menus de la console Web, cliquez sur Utilisateurs. La vue Affichage des utilisateurs apparaît. 2. Cliquez sur le bouton Importer les utilisateurs. La vue Importation des utilisateurs apparaît. Si vous n'avez pas encore de fichier.csv avec les utilisateurs, vous pouvez télécharger un exemple de fichier et l'utiliser pour la création de votre fichier d'importation. 3. Assurez-vous que le champ Envoyer les messages de bienvenue est sélectionné. Ce champ est disponible si vous avez configuré un message de bienvenue dans l'onglet de bienvenue dans les Paramètres sous Portail libre service. Si le champ n'apparaît pas, configurez d'abord un message de bienvenue. Le message de bienvenue doit inclure toutes les informations de codes d'accès de connexion nécessaire. 28

29 Guide de démarrage 4. Sélectionnez le fichier.csv à importer et cliquez sur Télécharger le fichier. Les entrées du fichier.csv sont vérifiées et apparaissent sur la page d'importation. Remarque : en cas d'erreurs dans le fichier.csv, il sera impossible de l'importer. Un message d'erreur apparaît à côté des entrées concernées. Modifiez le fichier.csv de manière adéquate et réessayez. 5. Si toutes les entrées sont correctes, cliquez sur le bouton Terminer. Les utilisateurs sont importés et apparaissent dans la vue Affichage des utilisateurs. Ils peuvent désormais utiliser le Portail libre service pour enregistrer et approvisionner leurs appareils Utilisation de la gestion externe des utilisateurs Pour pouvoir utiliser la gestion externe des utilisateurs, un environnement LDAPS (LDAP sur SSL) est nécessaire. Sophos Mobile Control établit la connexion à l'aide du port 636 LDAPS Configuration de la connexion au répertoire externe pour Active Directory 1. Dans la barre de menus de la console Web, rendez-vous dans Paramètres et cliquez sur Configuration du système. La vue Configuration du système apparaît. 2. Dans l'onglet Configuration de l'utilisateur, sélectionnez Répertoire externe pour utiliser la gestion externe des utilisateurs du Portail libre service de Sophos Mobile Control. 3. Cliquez sur Configurer le répertoire externe pour indiquer les détails du serveur du répertoire. La vue Détails du serveur du répertoire apparaît. 4. Dans cette vue, saisissez les informations suivantes : a) Dans le champ URL principale, saisissez l'url du serveur. Vous pouvez saisir l'adresse IP du serveur ou le nom du serveur. Sélectionnez SSL pour pouvoir l'utiliser pour la connexion au serveur. b) Dans le champ URL de sauvegarde, saisissez l'url du serveur de sauvegarde. Vous pouvez saisir l'adresse IP du serveur ou le nom du serveur. Sélectionnez SSL pour pouvoir l'utiliser pour la connexion au serveur. c) Dans le champ Utilisateur, saisissez un utilisateur qui dispose de l'accès en lecture sur le serveur. Vous devez saisir un utilisateur ainsi que le nom de domaine adéquat. Les formats pris en charge sont : <domaine>\<nom d'utilisateur> ou <nom d'utilisateur>@<domaine>.<code de domaine>. d) Dans le champ Mot de passe, saisissez un mot de passe pour l'utilisateur. Cliquez sur Suivant. La vue Base de recherche apparaît. 29